Politique de confidentialité

Cette politique décrit les traitements de données personnelles réalisés par Elybux Ethann (« nous ») dans le cadre de l'exploitation de la boutique Jarod's Betta House, conformément au RGPD et à la loi Informatique et Libertés. Responsable de traitement : Elybux Ethann, 19 rue des Bosquets, 85700 Pouzauges — contact : arodsbettahouse@gmail.com.

Données collectées et finalités

Compte client (identité, email, mot de passe haché, adresses) : gestion du compte et des commandes — base légale : exécution du contrat.
Commandes et factures (articles, montants, adresses) : traitement, livraison, obligations comptables — exécution du contrat puis obligation légale.
Paiement : traité par Stripe ; nous ne recevons ni ne stockons jamais vos numéros de carte.
Formulaire de contact : réponse à votre demande — intérêt légitime.
Newsletter : envoi d'informations commerciales — consentement, retirable à tout moment.
Cookies : voir la politique cookies.

Durées de conservation

Compte client : jusqu'à suppression du compte, puis archivage restreint des données de facturation.
Factures et pièces comptables : 10 ans (Code de commerce).
Messages de contact : 12 mois après le dernier échange.
Consentements (cookies, newsletter) : journalisés pour preuve pendant la durée de validité + prescription.

Destinataires

Les données sont destinées à nos services internes et à nos sous-traitants strictement nécessaires : Stripe (paiement), notre hébergeur, notre prestataire d'envoi d'emails transactionnels. Aucune vente de données, aucun transfert à des fins publicitaires.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace client, vous pouvez modifier vos informations, gérer vos consentements et demander la suppression de votre compte (les données de facturation sont conservées le temps des obligations légales). Pour toute demande : arodsbettahouse@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Mots de passe hachés (bcrypt), sessions chiffrées, accès administrateur restreint, journalisation des événements sensibles, sauvegardes régulières de la base de données.